Intercontinental Exchange multato di 10 milioni di dollari per aver ritardato la segnalazione delle violazioni; I commissari della SEC criticano la sanzione
Summary:
L'Intercontinental Exchange (ICE) pagherà una multa di 10 milioni di dollari per aver omesso di informare le parti interessate di una significativa violazione informatica nell'aprile 2021. Il ritardo nella risposta è in violazione dei regolamenti della SEC, che prevedono la segnalazione immediata di incidenti di sicurezza informatica sostanziali. Le azioni della SEC hanno suscitato critiche da parte dei suoi commissari, suggerendo che il regime sanzionatorio è più volto a migliorare le statistiche che a migliorare l'integrità del mercato.
La Securities and Exchange Commission (SEC) degli Stati Uniti ha dichiarato che l'Intercontinental Exchange (ICE) dovrà affrontare una multa di 10 milioni di dollari per aver trascurato di informare le parti interessate di una violazione informatica. Questa violazione, identificata nell'aprile 2021, ha comportato l'infiltrazione di un software dannoso in un dispositivo VPN per entrare nella rete aziendale di ICE. Sebbene l'ICE abbia prontamente rilevato il rischio, è stata lenta nell'allertare il personale legale e di conformità delle sue filiali, inclusa la Borsa di New York. Il ritardo nella segnalazione della violazione è una violazione del regolamento SEC sulla conformità e l'integrità dei sistemi (Regulation SCI), che obbliga le aziende a segnalare immediatamente eventuali incidenti di sicurezza informatica di entità considerevole. Secondo Gurbir S. Grewal, direttore dell'applicazione della SEC, anche pochi giorni di ritardo possono portare a ulteriori complicazioni. L'ICE supervisiona la più ampia rete di piattaforme di scambio e stanze di compensazione in tutto il mondo, con filiali come la Borsa di New York, ICE Futures negli Stati Uniti e in Europa e altre stanze di compensazione e fornitori di dati. L'azione punitiva della SEC ha avuto un impatto su varie filiali dell'ICE e la Securities Industry Automation Corporation ha accettato un ordine di cessazione e desistenza insieme alla sanzione finanziaria. Tuttavia, i commissari della SEC Hester Peirce e Mark Uyeda hanno criticato la multa, etichettandola come una "reazione eccessiva" per un "incidente minore". Hanno sostenuto che la multa considerevole per un ritardo nella segnalazione di un incidente minore suggerisce che la SEC è più concentrata sull'imposizione di multe elevate che sulla garanzia che le vulnerabilità tecnologiche siano affrontate da entità di mercato significative. I commissari hanno affermato che tali sanzioni contribuiscono alla percezione che il regime sanzionatorio della SEC riguardi più l'aumento delle statistiche che il miglioramento dell'integrità del mercato. In precedenza avevano criticato i rapporti della SEC con le società di criptovalute.
Published At
5/22/2024 6:15:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.